> Markdown version of [/jobs/ext/4697541-cybersecurity-and-it-risk-engineer-third-party-risk-auditor-madrid-hibrido](https://www.wearedevelopers.com/jobs/ext/4697541-cybersecurity-and-it-risk-engineer-third-party-risk-auditor-madrid-hibrido). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Cybersecurity and IT Risk Engineer, Third Party Risk Auditor - Madrid (Híbrido)

- **Company:** Aubay Spain
- **Location:** Madrid, Spain
- **Contract:** Permanent contract
- **Skills:** Cyber Security, Information Systems, Computer Engineering
- **Published:** November 13, 2026
- **Apply:** https://www.jobleads.com/es/job/cybersecurity-and-it-risk-engineer-third-party-risk-auditor-madrid-hibrido--madrid--e0a465dd37083d59c4707015b95576de3

## About the Role

Grado universitario en Ingeniería Informática, Ciberseguridad, Sistemas de Información o similar.

Más de 3 años de experiencia en:

 * Auditoría de ciberseguridad.
 * Gestión de riesgos tecnológicos.
 * Evaluación de riesgos de terceros (Third Party Risk Management).
 * Revisión de controles de seguridad.

Conocimientos en:

 * Evaluación de controles de seguridad y riesgos TI.
 * Análisis de evidencias de auditoría.
 * Gestión de riesgos tecnológicos.
 * Auditorías de proveedores externos.
 * Conocimiento de estándares y marcos de referencia:

Disponibilidad para realizar viajes por Europa.

## Description

Buscamos un/a Cybersecurity & IT Risk Engineer / Third Party Risk Auditor, con nivel alto de inglés, para incorporarse a un equipo especializado en Ciberseguridad, Gobierno TI y Gestión de Riesgos Tecnológicos.

Participarás en auditorías y evaluaciones de riesgos de proveedores externos, analizando controles de seguridad, revisando evidencias, identificando riesgos y contribuyendo a garantizar el cumplimiento de los estándares y normativas de seguridad de la información.

Funciones principales:

 * Coordinar reuniones con equipos internos y proveedores externos.
 * Participar y liderar entrevistas dentro de procesos de auditoría y evaluación de riesgos.
 * Analizar el nivel de madurez en ciberseguridad y gestión de riesgos de terceros.
 * Revisar evidencias y documentación de auditoría.
 * Evaluar controles de seguridad y cumplimiento normativo.
 * Identificar riesgos tecnológicos y de ciberseguridad asociados a proveedores.
 * Elaborar informes de auditoría con hallazgos, conclusiones y recomendaciones.
 * Presentar resultados y planes de mejora a los diferentes stakeholders.
 * Contribuir a los procesos de Third Party Risk Management (TPRM).

Grado universitario en Ingeniería Informática, Ciberseguridad, Sistemas de Información o similar.

Más de 3 años de experiencia en:

 * Auditoría de ciberseguridad.
 * Gestión de riesgos tecnológicos.
 * Evaluación de riesgos de terceros (Third Party Risk Management).
 * Revisión de controles de seguridad.

Conocimientos en:

 * Evaluación de controles de seguridad y riesgos TI.
 * Análisis de evidencias de auditoría.
 * Gestión de riesgos tecnológicos.
 * Auditorías de proveedores externos.
 * Conocimiento de estándares y marcos de referencia:

Disponibilidad para realizar viajes por Europa.

Valorable:

 * Certificaciones: CISA, CISM, CRISC, ISO 27001 Lead Auditor. Otras certificaciones relacionadas con auditoría, riesgos o ciberseguridad.
 * Contrato indefinido y proyecto estable
 * Modalidad de trabajo: híbrido 50%
 * Horario habitual: lunes a jueves: de 8:30 a 18:00 h / Viernes: de 8:00 a 15:00 h.
 * Jornada intensiva en verano (julio y agosto): 8:00 a 15:00 h
 * Formación a medida (idiomas, certificaciones...)
 * Desarrollo profesional en ambiente internacional